In een recente ScreenConnect malwarecampagne werden honderden endpoints gecompromitteerd via cloud-hosted panels. Onderzoekers zagen SCKit als tool voor persistente toegang en een RMM+-authenticatiefout als toegangspoort.
ScreenConnect-aanvallen worden gekoppeld aan een campagne die minstens 288 endpoints bij 48 organisaties besmet. ConnectWise adviseert partners om specifieke extensies tijdelijk uit te schakelen en verdacht gedrag te monitoren.
Een China-gelinkte dreigingsactor gebruikte de AI pentest tool Artex om ConnectWise-inbraken te automatiseren. Microsoft beschrijft hoe Artex recon, password spraying en OAuth-abuse op machinesnelheid versnelt.
Microsoft meldt een supply chain-compromis bij ConnectWise Cloud Backup. Daarbij zouden China-gekoppelde aanvallers ARTEX AI-agenten gebruiken om snel te scannen en OAuth-toegang te misbruiken.
ConnectWise heeft na een security-incident ConnectWise reset credentials doorgevoerd en Cloud Backup geschorst. Dit artikel legt uit welke stappen zijn genomen en welke aandachtspunten partners en tenants hebben.
ConnectWise schorst meerdere cloudservices na misbruik van een gecompromitteerde credential. Hierdoor kunnen back-ups, monitoring en beheerfuncties tijdelijk niet werken.
ConnectWise heeft zeven applicatie-identiteiten uitgeschakeld na een incident met ongeautoriseerde toegang tot Microsoft 365 tenants. Dit artikel zet de belangrijkste risico’s en acties voor partners op een rij.
Onderzoekers melden een campagne waarbij een gestolen ConnectWise-credential werd misbruikt om in 173 Microsoft 365-tenants ongeautoriseerd binnen te komen. Omdat de app brede machtigingen heeft, kan de impact per tenant verschillen—disabling en audits zijn nu belangrijk.
ConnectWise heeft een ScreenConnect patch uitgebracht voor een kritieke kwetsbaarheid (CVE-2026-84869). De fout wordt al worm-achtig misbruikt, inclusief bestandsuitvoer en verspreiding via gekoppelde sessies.
